弱电论坛

标题: 关于www.soudong.com soudong篡改IE的解决方法 [打印本页]

作者: 弱电之家 时间: 2007-5-9 08:38
标题: 关于www.soudong.com soudong篡改IE的解决方法
主页被篡改成了 www*soudong*com 直接进入主题可能是安装了一个内存扫把造成的，还不确定因为我今天安装了很多软件，主要是他的篡改思路。
首先我重启发现，机器所有IE都指向 www*soudong*com 为首页
瑞星注册表修复工具和很多工具都没有扫描出来具体键值篡改，于是到注册表里面看了看也没什么问题。仔细发现，桌面上的IE图标并不是真正的IE图标，其实是快捷方式！
如图！

并且我们就发现他篡改了注册表，快捷方式上的小三角被去掉了，然后并且把桌面上的IE隐藏掉，而不是删除掉，并用一个IE快捷方式微软替换，然后属性值定义为："C:\

rogram Files\Internet Explorer\IEXPLORE.EXE"
www.soudong.com
这样我们就知道了他的篡改方法，其实这个方法在XP刚刚流行的时候就有所应用关键是现在的人都讲究高方法篡改，所以这个方法已经被埋没了淡忘了自然出现问题我们就很少考虑这个。
在恢复的时候，他不是篡改IE高级选项，而是在显示属性，自定义桌面里面隐藏了IE图标
如图：

这样我们就可以选中确定 Internet Explorer 这样我们桌面上的图标就恢复了，记得快速启动文件夹C:\Documents and Settings\账户名称文件夹\Application Data\Microsoft\Internet Explorer\Quick Launch 目录下也同样替换了IE，我们直接在快速启动栏删除掉就OK了
现在篡改修复完成了！

欢迎光临弱电论坛 (http://bbs.rdzjw.com/)